CVE-2023-4420
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność CVE-2023-4420 pozwala zdalnemu, nieuprzywilejowanemu atakującemu na przechwycenie komunikacji z urządzeniami SICK LMS5xx z powodu braku zabezpieczeń TLS. To może prowadzić do nieautoryzowanego ujawnienia wrażliwych informacji oraz manipulacji danymi.
Ocena ryzyka
Brak szyfrowania w kanale komunikacyjnym stwarza ryzyko ujawnienia poufnych danych oraz ich modyfikacji przez atakującego. Organizacja może stracić zaufanie klientów oraz narazić się na konsekwencje prawne.
Rekomendacja
Zaleca się wdrożenie Transport Layer Security (TLS) w komunikacji z urządzeniami SICK LMS5xx, aby zabezpieczyć przesyłane dane przed przechwyceniem i manipulacją.
Oryginalny opis (angielski, źródło NVD)
A remote unprivileged attacker can intercept the communication via e.g. Man-In-The-Middle, due to the absence of Transport Layer Security (TLS) in the SICK LMS5xx. This lack of encryption in the communication channel can lead to the unauthorized disclosure of sensitive information. The attacker can exploit this weakness to eavesdrop on the communication between the LMS5xx and the Client, and potentially manipulate the data being transmitted.